El filtro Aplicaciones encuentra artefactos relacionados con aplicaciones especificadas. El filtro de aplicaciones es un filtro predeterminado.

Some apps store data in the common operating system databases, for example Apple's Biome. In these cases, the artifacts are shown as connected to two apps: the app where the data is used and the app where the data is stored.

Cómo encontrar artefactos relacionados con aplicaciones específicas

• Para buscar artefactos relacionados con una aplicación especificada incluida en la extracción, haga clic en una aplicación en el panel Filtros.
• Para buscar artefactos relacionados con más de una aplicación, haga clic en el botón de selección múltiple y, a continuación, haga clic en más de una aplicación.
• Para ver rápidamente qué aplicaciones devuelven resultados para el filtrado y cuáles no, seleccione mostrar solo las aplicaciones que cumplan los requisitos del filtro en la parte inferior del filtro Aplicaciones. Las aplicaciones que no cumplan dichos requisitos, aparecerán atenuadas y no mostrarán el recuento de artefactos.

Cómo seleccionar qué aplicaciones desea que aparezcan en el filtro Aplicaciones

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. Seleccione Editar.
3. En el cuadro de diálogo, marque las casillas de verificación de las aplicaciones que desee mostrar.
   • Para seleccionar aplicaciones de una lista con las aplicaciones incluidas en el caso, marque la casilla Mostrar aplicaciones incluidas en el caso.
   • Para seleccionar aplicaciones de una lista con todas las aplicaciones compatibles, desmarque la casilla Mostrar aplicaciones incluidas en el caso.
   • Para seleccionar todas las aplicaciones de la lista, marque la casilla Seleccionar todo.
   • Si desea buscar una aplicación específica en la lista, introduzca el nombre de la aplicación en el campo de búsqueda.
     Nota: Si el campo de búsqueda no aparece, desmarque la casilla Mostrar aplicaciones incluidas en el caso.
4. Haga clic en Aceptar.

Cómo incluir datos de Telegram y aplicaciones para clonar Telegram

Para incluir los datos de los archivos de Telegram o de las aplicaciones para clonar Telegram, debe seleccionar la aplicación de chat específica y marcar las casillas de verificación Telegram y aplicaciones para clonar en el cuadro de diálogo Aplicaciones.

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. Desmarque la casilla de verificación Mostrar aplicaciones incluidas en el caso.
3. En el campo de búsqueda, escriba Telegram y seleccione Telegram y aplicaciones para clonar. Además, seleccione la aplicación Telegram o la aplicación para clonar.
4. Haga clic en Aceptar.

El filtro Cámara permite buscar imágenes según el fabricante y el modelo de la cámara que se utilizó para tomar las imágenes. Los fabricantes y modelos de cámaras incluidos en el filtro son los que se incluyen en los metadatos de las imágenes en el caso o la fuente de datos abiertos actualmente.

El filtro Cámara es útil para ayudar a encontrar fotografías de un dispositivo específico y para separar fotografías de otras imágenes, como emojis y gráficos.

Nota: Si una imagen no tiene información sobre el fabricante y el modelo de la cámara en sus metadatos, no se podrá encontrar mediante el filtro Cámara.

El filtro Categoría busca artefactos de un tipo específico. Este filtro se añade automáticamente al panel Filtros cuando se abre una nueva pestaña de espacio de trabajo.

Nota: El filtro Categorías es uno de los filtros que no se puede quitar del panel Filtros.

Cómo buscar artefactos de una categoría y sus subcategorías

• Haga clic en una categoría.

Cómo buscar artefactos de más de una categoría o subcategoría

• Haga clic en el botón de selección múltiple y, a continuación, haga clic en más de una categoría o subcategoría.

Cómo abrir una nueva pestaña del filtro Categorías

1. En el panel Filtros, haga clic con el botón derecho en la categoría seleccionada.
2. Seleccione Mostrar en una nueva pestaña.

   Se abre una nueva pestaña donde se selecciona automáticamente este filtro de categoría.

Cómo seleccionar qué categorías aparecerán en el filtro Categorías

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. Seleccione Editar.
3. En el cuadro de diálogo, marque las casillas de verificación de las categorías que desee incluir en el filtro.

4. Haga clic para desactivar la casilla de verificación de las categorías que no desea incluir en el filtro y, a continuación, haga clic en Aceptar.

   • Para seleccionar una opción de una lista con las categorías incluidas en el caso, marque la casilla de verificación Mostrar solo categorías incluidas en el caso.
   • Para seleccionar una opción de una lista con todas las categorías, desmarque la casilla de verificación Mostrar solo categorías incluidas en el caso.
   • Para seleccionar todas las categorías de la lista, marque la casilla de verificación Seleccionar todo.

Ver datos de actividad de los usuarios de iOS

En el caso de las extracciones de dispositivos iOS, puede visualizar las actividades del usuario, como las marcas de tiempo en actividades específicas de la aplicación, con qué aplicación se relaciona el artefacto, los procesos de instalación y desinstalación, el historial del navegador web y a qué hora se bloqueó o desbloqueó el dispositivo.

Nota: Aplicable, únicamente, a dispositivos iOS con jailbreak.

El filtro Fuentes de datos busca artefactos de una fuente de datos específica. Es uno de los filtros disponibles en el panel Filtros de forma predeterminada.

Todas las fuentes de datos se muestran de forma predeterminada al añadir este filtro. Puede seleccionar ver una o más fuentes de datos a la vez.

El filtro Artefactos eliminados busca artefactos que se eliminaron o se eliminaron recientemente de los dispositivos extraídos. Estos artefactos se reconstruyen a partir de datos eliminados.

• Eliminados: artefactos que se hayan marcado como eliminados en el dispositivo extraído.
• Eliminados recientemente: artefactos que se hayan marcado como eliminados en el dispositivo extraído, pero que aún no se hayan eliminado del dispositivo.

Se requiere licencia XAMN Pro.

Añada un filtro dHash para buscar imágenes en el caso que sean similares a las imágenes almacenadas en su ordenador. Este filtro se utiliza con archivos .jpg y .png. También puede buscar imágenes similares basándose en dHash mediante la propiedad dHash que se muestra en el panel Detalles.

Añadir un filtro dHash

1. Haga clic en Añadir filtro.
2. Seleccione dHash. Un cuadro de diálogo aparece.
3. Haga clic en Añadir....
4. Vaya a la carpeta y las imágenes que desea añadir y haga clic en Abrir.

Cómo buscar imágenes similares según el valor dHash

1. Seleccione un artefacto de imagen.
2. En el panel Detalles, haga clic con el botón derecho en la propiedad del valor dHash.
3. Seleccione Crear filtro y, a continuación, elija En esta pestaña o En una nueva pestaña.

Se requiere licencia XAMN Pro.

El filtro de datos asignados del examinador busca datos que se añadieron manualmente o mediante un script.

Se requiere licencia XAMN Pro.

XRY incluye una función de detección de anomalías de archivos que se utiliza para encontrar archivos que podrían contener datos ocultos. El filtro de anomalías de archivos busca archivos que podrían haber sido modificados manualmente.

Cómo buscar archivos con una categoría de extensión diferente

Busque archivos en los que la extensión del archivo extraído no coincida con el tipo de archivo determinado por XRY. Esto puede indicar que el propietario del dispositivo ha cambiado la extensión del archivo para ocultar información.

1. Añada el filtro de anomalías de archivos.
2. Haga clic en Categoría de extensión diferente para ver los artefactos en los que la extensión del archivo no coincida con el tipo de archivo determinado por XRY y el nuevo tipo de archivo esté en una categoría diferente a la del tipo de archivo original. Por ejemplo, un archivo de imagen con extensión .txt.

La propiedad Extensión de archivo no coincidente también puede tener los siguientes valores:

• Extensión diferente: la extensión del archivo extraído no coincide con el tipo de archivo determinado por XRY, y los tipos de archivo están dentro de la misma categoría. Por ejemplo, un archivo jpg con la extensión de archivo png.
• Sin extensión: el archivo extraído no tiene extensión de archivo.

Nota: La condición del filtro de categoría Extensión diferente no encuentra archivos en los que la extensión de archivo y el tipo de archivo detectado estén en la misma categoría o archivos sin extensión de archivo.

Para encontrar todos los archivos con el valor de propiedad Extensión diferente, busque un artefacto con este valor de propiedad y cree un filtro de propiedad de artefacto basado en la propiedad. Consulte Crear un filtro basado en una propiedad de artefacto para obtener más información.

Cómo buscar archivos que contengan datos adicionales

Las aplicaciones File Vault se pueden utilizar para añadir datos ocultos a archivos y transferir mensajes secretos de una persona a otra. Estas aplicaciones suelen colocar un mensaje secreto después del final del archivo, y el destinatario del mensaje usa la misma aplicación para leer el mensaje secreto.

La función de detección de anomalías de archivos en XRY añade la propiedad Anomalías de archivos a los artefactos para indicar que los archivos podrían contener datos adicionales después del final del contenido real del archivo.

1. Añada el filtro de anomalías de archivos.
2. Seleccione Datos adicionales para visualizar los artefactos con datos adicionales como valor en la propiedad Anomalías de archivos.
3. Seleccione un artefacto y ábralo en el modo Origen para investigar los datos adicionales.

Cómo buscar fotos con una ubicación modificada

A partir de iOS 15, los usuarios pueden editar o eliminar los datos de ubicación de una foto en un dispositivo iOS.

1. Añada el filtro de anomalías de archivos.
2. Seleccione Ubicación modificada para encontrar artefactos en los que se haya modificado la ubicación del archivo extraído en el dispositivo.

Nota: Solo aplicable en dispositivos iOS.

Se requiere licencia XAMN Pro.

El filtro Nombre de archivo es útil para encontrar artefactos que tengan un nombre de archivo o extensión de archivo especificados.

Cómo añadir un configuración del filtro Nombre de archivo

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. En el cuadro de diálogo, introduzca la parte del nombre del archivo que desea filtrar.
   • Para buscar un archivo específico, introduzca el nombre completo del archivo, incluida la extensión.
   • Para buscar archivos cuyo nombre contenga una palabra determinada, introduzca dicha palabra seguida de un asterisco (*).
   • Para buscar archivos con una determinada extensión, introduzca un asterisco (*) seguido de la extensión del archivo. Por ejemplo, *.txt
3. Haga clic en Aceptar.

Puede introducir un número ilimitado de condiciones de filtro de nombre de archivo en un filtro de nombre de archivo. Al introducir un nombre de archivo en el cuadro de diálogo, automáticamente se añade un nuevo campo vacío.

Se requiere licencia XAMN Pro.

El filtro Tamaño de archivo busca artefactos de mayor o menor tamaño que un tamaño especificado. Se pueden proporcionar varios tamaños de archivo. Cada tamaño proporcionado aparece como una opción en el filtro.

Cómo editar el filtro Tamaño de archivo

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. Introduzca las condiciones del filtro Tamaño de archivo.
   • Para buscar archivos con un tamaño superior al especificado, introduzca un valor en el campo Mayor que.
   • Para buscar archivos con un tamaño inferior al especificado, introduzca un valor en el campo Menor que.
   • Para buscar archivos que estén dentro de un determinado rango de tamaño, introduzca un valor en los campos Mayor que y Menor que.
   • Seleccione una unidad para los valores especificados.
3. Para añadir condiciones de filtro de tamaño adicionales, haga clic en el botón + Tamaño de archivo.
4. Haga clic en Aceptar.

Se requiere licencia XAMN Pro.

El filtro Carpeta busca artefactos en una ubicación especificada del sistema de archivos.

Nota: El filtro Carpeta solo puede encontrar artefactos que tengan la ruta de acceso local en el dispositivo extraído. Normalmente, los archivos extraídos de servicios en la nube no tienen ruta de acceso en el volumen lógico y no se encuentran con el filtro Carpeta. Por ejemplo, es posible que las imágenes de una carpeta con el nombre «iCloud Photos» no se encuentren con el filtro Carpeta, pero sí con otro filtro, como el filtro Categoría.

Cómo editar el filtro Carpeta

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. En el cuadro de diálogo Editar, introduzca el nombre de la carpeta que desee buscar. También puede introducir las primeras letras seguidas por un asterisco (*).
3. Haga clic en Aceptar.

Puede introducir un número ilimitado de nombres de archivo en un filtro Carpeta. Cuando introduce un nombre de archivo en el cuadro de diálogo de filtro Edición, automáticamente se añade un nuevo campo vacío.

El filtro de hash puede importar archivos que contengan valores de hash de especial interés.

Separe los valores hash en los archivos de texto mediante una nueva fila, pestaña, coma, o punto y coma.

Formatos de archivo compatibles incluyen:

• Archivos de texto (.txt)
• Archivos de valores separados por comas (.csv)
• Archivos de coincidencias de listas de observación de hash generados a partir de la herramienta del generador de árboles hash

Nota: El formato Unicode no es compatible.

Cómo importar una lista de valores de hash

1. En el panel Filtros, haga clic en Añadir filtro.
2. Seleccione Hash y haga clic en Aceptar.
3. Haga clic en el botón Añadir archivo.
4. Vaya al archivo que desee importar y haga clic en Abrir.
5. Haga clic en Aceptar.

Se requiere licencia XAMN Pro.

Cree un filtro de coincidencia de lista de observación de hash para encontrar artefactos que se hayan emparejado con un archivo de árbol hash en XRY. La notificación hash temprana en XRY le permite adquirir información sobre los datos extraídos antes de analizar la extracción finalizada. Utilice XAMN para analizar los artefactos coincidentes.

Para más información, consulte la Guía del usuario de XRY y Coincidencia de lista de hash.

Se requiere licencia XAMN Pro.

El filtro Artefactos ocultos busca cualquier artefacto que se haya marcado como oculto en el dispositivo extraído.

Con el filtro Idiomas identificados podrá encontrar artefactos con texto o voz en un idioma seleccionado y conocer cuáles son los idiomas que más se utilizan en sus fuentes de datos.

Contiene resultados de dos fuentes: la herramienta de identificación de idiomas en XAMN y la descodificación de voz a texto en XRY.

Consulte Identificación de idioma para obtener más información sobre la herramienta de identificación de idiomas.

El filtro Ubicaciones busca artefactos ubicados en áreas geográficas especificadas.

Para consultar todos los artefactos que contengan metadatos de ubicación, seleccione la condición de filtro Tiene ubicación.

Nota: El filtro Ubicaciones es uno de los filtros que no se puede quitar del panel Filtros.

El filtro Ubicaciones funciona tanto con mapas en línea como sin conexión. Para obtener información sobre cómo instalar mapas sin conexión, consulte Mapas fuera de línea.

Se requiere licencia XAMN Pro.

Utilice el filtro Participantes para investigar artefactos en los que hayan participado una o más personas o para visualizar las comunicaciones entre varias personas. El filtro Participantes enumera todas las personas que están marcadas como Persona de interés en el visor Personas o en la página Personas.

Consejo: Para obtener los mejores resultados del filtro, asegúrese de que se ha unido a otras personas que puedan ser iguales a la persona para la que está creando el filtro. Consulte Personas para obtener más información.

Nota: La funcionalidad Personas está disponible cuando trabaja en un archivo de caso, con una o más fuentes de datos.

Cree un filtro Participantes a partir de una persona en el panel Detalles

1. En el panel Artefactos, seleccione un artefacto.
2. En el panel Detalles, haga clic con el botón derecho en la persona para crearle un filtro.
3. En el menú contextual, haga clic en Crear filtro.
   Seleccione si desea añadir el filtro en una nueva pestaña o en la pestaña actual.
4. Para ver la comunicación entre dos personas, cree un segundo filtro Participantes En esta pestaña.

Cree un filtro Participante desde el visor Personas

1. En el panel Detalles, haga clic en una persona para abrir un visor de personas.
2. En el visor de personas, haga clic en el enlace Mostrar artefactos donde aparecen las identidades de .... Se abre una nueva pestaña con el filtro Participantes.
3. Para ver la comunicación entre dos personas, cree un segundo filtro de participantes En esta pestaña.

Cómo crear un filtro Participantes desde el menú Añadir filtro

1. En el panel Filtros, haga clic en Añadir filtro.
2. Seleccione Participantes y haga clic en Aceptar.

Encuentra artefactos que contienen contraseñas.

El filtro de número de teléfono busca artefactos que contienen un número de teléfono especificado.

El filtro coincide con la secuencia de números de derecha a izquierda. Esto significa que la búsqueda de 1234 encontrará ambos +46 8 561 234 y 08 561 234.

Nota: En ocasiones, el número de teléfono de un mensaje SMS enviado puede ser una palabra en lugar de un número, por ejemplo el nombre de una empresa. El filtro de número de teléfono solo puede encontrar números.

Cómo editar un filtro de número de teléfono

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. En el cuadro de diálogo Editar, introduzca el número de teléfono que desee buscar. También puede introducir la última parte de un número de teléfono que desee buscar.

Utilice el filtro Lista de números de teléfono para importar varios números de teléfono y hacer que se puedan buscar en su caso.

Nota: No exceda el límite recomendado de 20 000 elementos, ya que podría ralentizar el rendimiento del filtro.

Formatos de archivo compatibles:

• Archivos de texto (.txt)
• Archivos de valores separados por comas (.csv)

Cómo importar una lista de números de teléfono

1. En el panel Filtros, haga clic en Añadir filtro.
2. Seleccione Lista de números de teléfono y haga clic en Aceptar.
3. Haga clic en Importar archivo….
4. En el diálogo Importar, haga clic en Examinar, seleccione el archivo que contenga los números de teléfono y haga clic en Abrir.

5. Opcional: seleccione la cantidad de dígitos que desea incluir en su búsqueda. El valor predeterminado es de cuatro dígitos.

   El filtro coincide con la secuencia de números de derecha a izquierda. Esto significa que la búsqueda de 1234 encontrará ambos +46 8 561 234 y 08 561 234.

6. Haga clic en Aceptar.

Utilice el filtro de lista de números de teléfono

• Haga clic para expandir la lista de números de teléfono importados y ver los resultados.
• Para ver resultados adicionales, haga clic en Mostrar 10 más... o Mostrar todos.
• Para cambiar el orden de los resultados, haga clic en Editar filtro y seleccione Ordenar por número de resultados u Ordenar alfabéticamente.
• Con la función de búsqueda, puede encontrar fácilmente el número de teléfono que busca. La función de búsqueda mostrará todos los resultados de la lista de números de teléfono, no solo los resultados de los últimos dígitos.

Cómo añadir números de teléfono a la lista

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. Seleccione la lista a la que desee añadir el número de teléfono.
3. Introduzca el número de teléfono y haga clic en Añadir.
4. Haga clic en Aceptar.

Eliminar números de teléfono y listas de números de teléfono

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. Haga clic en el botón de eliminar que aparece junto a la lista de números de teléfono o el número de teléfono para eliminar el elemento.
3. Haga clic en Aceptar.

Se requiere licencia XAMN Pro.

El filtro Project VIC busca artefactos con propiedades de información de Project VIC.

• Para buscar artefactos que pertenecen a una categoría de Project VIC especificada, haga clic en una categoría.
• Para buscar artefactos que pertenezcan a una o más categorías de Project VIC, haga clic en el botón de selección múltiple y, a continuación, haga clic en las categorías correspondientes.

Nota: Para usar el filtro Contenido reconocido, el Reconocimiento de contenido debe realizarse en XRY primero. Para obtener más información, consulte la Guía del usuario de XRY.

El filtro Contenido reconocido busca artefactos que incluyen contenidos de imagen especificados. Si hay una imagen en la que el Reconocimiento de contenido no ha encontrado ninguno de los contenidos de imagen especificados, esa imagen no se incluirá en ninguna de las subcategorías del filtro Contenido reconocido.

También puede hacer clic en los artefactos con propiedades de contenido reconocido que se muestran en la página Descripción general. El contenido de la imagen coincidente que se muestra en la página Descripción general proviene de fuentes de datos en las que se llevó a cabo el Reconocimiento de contenido durante el proceso de extracción.

Seleccione el contenido de la imagen de interés de la lista que se muestra:

• Armamento
• Drogas
• Vehículos
• Financiero
• Personas
• Electrónica
• Caras
• Documentos/notas
• Banderas
• Tatuajes
• Capturas de pantalla
• Desnudez
• Animales

El recuento dinámico de artefactos se actualiza al mover el control deslizante del umbral.

Se requiere licencia XAMN Pro.

Una expresión regular es una secuencia de caracteres que especifica un patrón de búsqueda en el texto. Utilice el filtro Patrones reconocidos para ver el resultado del procesamiento de expresiones regulares.

Abra Procesamiento inteligente y seleccione Análisis de patrones para ejecutar la herramienta integrada.

Nota: El número de expresiones regulares coincidentes se presenta una vez que se completa el procesamiento inteligente. Un solo artefacto puede contener una o más coincidencias.

Consulte Análisis de patrones (expresiones regulares) para obtener más información.

Se requiere licencia XAMN Pro.

El filtro Texto reconocido encuentra artefactos con contenido de texto que contienen actividades delictivas y otros tipos de abusos.

Nota: Solo aplicable en inglés. No se admiten otros idiomas.

Para utilizar el filtro Texto reconocido, primero debe ejecutarse la herramienta de análisis de texto para procesar las fuentes de datos en su caso. Esto requiere la licencia de Traducción/análisis de texto de XAMN.

Abra Procesamiento inteligente y seleccione Análisis de texto para ejecutar la herramienta. El caso se cerrará para ejecutar la herramienta de análisis de texto.

Consulte Análisis de texto para obtener más información.

Se requiere licencia XAMN Pro.

El filtro Soundex busca artefactos que contienen palabras que suenan parecido a una palabra determinada.

Soundex es un algoritmo fonético estándar compatible con muchas bibliotecas de bases de datos populares. En resumen, las cadenas alfanuméricas se codifican a un código de cuatro caracteres según el sonido de la cadena pronunciada en inglés.

Cómo modificar un filtro Soundex

1. En el panel Filtro, haga clic en el botón Editar filtro .
2. En el cuadro de diálogo Edición, escriba una palabra que suene casi igual que la palabra que desea encontrar.

   Nota: Asegúrese de que la primera letra sea correcta. Los segmentos fonéticamente similares no se consideran similares si las primeras letras no son las mismas.
   

3. Haga clic en Aceptar.

Puede introducir un número ilimitado de palabras en un filtro Soundex Cuando introduce una palabra en el cuadro de diálogo Edición, automáticamente se añade un nuevo cuadro de texto vacío.

Nota: El filtro Soundex proporciona resultados más precisos cuando se utiliza para buscar palabras cortas que cuando se usa para buscar palabras largas.

El filtro Etiquetas busca artefactos a los que se les ha aplicado una etiqueta. Las etiquetas preestablecidas, favoritas y creadas por el usuario aparecen automáticamente en el filtro Etiquetas.

• Para buscar artefactos que incluyan una etiqueta especificada aplicada, haga clic en un nombre de etiqueta.
• Para buscar artefactos a los que se les haya aplicado una o varias etiquetas, haga clic en el botón de selección múltiple y, a continuación, en más de un nombre de etiqueta.

El filtro Texto encuentra artefactos que contienen una palabra, texto o combinación de caracteres especificado. Este filtro se añade automáticamente al panel Filtros cuando se abre una nueva pestaña de espacio de trabajo.

• Adapte las sugerencias de palabras aplicando otros filtros antes de utilizar el filtro Texto.
• Para buscar artefactos que contengan una palabra especificada, introduzca la palabra que desea buscar en el cuadro de texto.
  También puede introducir las primeras letras de una palabra para obtener sugerencias de palabras de forma instantánea a partir de los datos reales del caso. Si introduce dos palabras, obtendrá más sugerencias para la segunda palabra.
• Introduzca distintas combinaciones de texto o caracteres en el cuadro de texto de modo que, en los resultados, se incluyan todos los artefactos en los que aparezcan esas combinaciones.
  Por ejemplo, introduzca id com en el cuadro de texto y pulse Intro. En el panel de artefactos se muestran todos los artefactos en los que aparezcan id y com.
• Introduzca O entre el texto o los caracteres de modo que, en los resultados, se incluyan todos los artefactos que contengan cualquiera de los valores.
  Por ejemplo, introduzca id O lock y pulse Intro. En el panel de artefactos se muestran todos los artefactos en los que aparezca id o lock.
• Utilice comillas para especificar la búsqueda.
  Por ejemplo, escriba «Android System» para incluir únicamente los artefactos que contengan el texto específico Android System.
• Al principio o al final de una frase, use un asterisco (*) como sustituto de cualquier combinación de letras. El asterisco indica que se puede sustituir cualquier número de texto o caracteres en lugar del asterisco.
• Para ver sus cinco búsquedas más recientes, haga clic una vez dentro del cuadro de búsqueda de texto.

El filtro Texto puede buscar palabras específicas en documentos PDF, archivos txt, bases de datos SQLite, archivos xml y html, siempre que XRY esté configurado para hacer que sea posible realizar búsquedas en el contenido de estos tipos de archivos en el momento de la extracción. Si el filtro encuentra la palabra especificada en un documento PDF, abra el documento en un lector de PDF y use la función Buscar para mostrarlo.

Consejo: Seleccione Ctrl+F para acceder rápidamente al filtro Texto.

El filtro Hora busca y muestra artefactos con marcas de tiempo dentro de periodos de tiempo específicos y artefactos sin marcas de tiempo. Se añade automáticamente al panel Filtros al abrir una nueva pestaña Investigar.

Nota: El filtro Hora es uno de los filtros que no se puede quitar del panel Filtros.

Ver artefactos en el filtro Hora

• En el panel Filtros, seleccione el periodo de tiempo que desee ver. Los artefactos se muestran en el panel Artefactos.
  • Últimas 24 horas
  • Última semana
  • Último mes
  • Último año
  • Sin marcas de tiempo: en esta opción se incluyen los artefactos que no cuenten con marcas de tiempo, ya que no todos los datos tienen una hora asociada.

Cómo añadir un filtro de fecha y hora personalizado

1. En el panel Filtros, diríjase al filtro Hora.
2. Haga clic en Añadir hora personalizada.
3. En el diálogo Hora y Establecer hora personalizada, seleccione Desde y Hasta para definir el intervalo de tiempo. Si desea seleccionar solo un punto de partida, seleccione Desde, y si desea seleccionar solo un punto final, seleccione Hasta.
4. Seleccione una fecha en el calendario. Haga clic en las flechas para cambiar el mes o el año.
   
5. OPCIONAL: introduzca la hora en el formato hh:mm o haga clic en los botones de flecha para definir la hora.
6. Para añadir filtros de hora o fecha adicionales, haga clic en + Hora personalizada.
   
7. Haga clic en Aceptar. La nueva hora personalizada se añadirá al panel del filtro Hora.

Nota: El formato de hora podría variar dependiendo de la configuración de formato de hora regional. El filtro busca artefactos según la zona horaria actualizada incluso cuando el ajuste de la marca de tiempo está desactivado.

Cómo editar el filtro Hora

1. En el panel Filtros, diríjase al filtro Hora.
2. Haga clic en el icono Edición de filtro y seleccione Editar.
3. Modifique el periodo de tiempo en el cuadro de diálogo Hora.
   • Elimine la selección Desde: para encontrar artefactos que presenten una marca de tiempo anterior a la hora especificada.
   • Elimine la selección Hasta: para encontrar artefactos que presenten una marca de tiempo posterior a la hora especificada.
   • Seleccione las casillas de verificación Desde: y Hasta: para encontrar artefactos que cuenten con una marca de tiempo que se encuentre entre las dos horas especificadas.
4. Haga clic en Aceptar. La nueva hora personalizada se añadirá al panel del filtro Hora.

El filtro Lista de palabras puede importar archivos que contengan palabras de especial interés.

Formatos de archivo compatibles:

• Archivos de texto (.txt)
• Archivos de lenguaje de marcado extensible (.xml)
• Archivos de valores separados por comas (.csv)

Nota: No exceda el límite recomendado de 20 000 elementos, ya que podría ralentizar el rendimiento del filtro.

Cómo importar una lista de palabras

1. En el panel Filtros, haga clic en Añadir filtro.
2. Seleccione Lista de palabras y haga clic en Aceptar.
3. Haga clic en Añadir archivo.
4. Busque el archivo que desea importar, selecciónelo y haga clic en Abrir.
5. Haga clic en Aceptar para añadir el filtro.

Cómo crear una nueva lista de palabras

1. En el cuadro de diálogo Lista de palabras, seleccione Crear nueva.
2. Seleccione el nombre y la ubicación del archivo y haga clic en Guardar.
3. En Editar palabras, añada nuevas palabras a la lista de palabras creada. Elimine palabras haciendo clic en el botón Eliminar .
4. Haga clic en Aceptar.

Utilice el filtro de lista de palabras

• Haga clic para expandir la lista de palabras importadas y ver los resultados.
• Para ver resultados adicionales, haga clic en Mostrar 10 más... o Mostrar todos.
• Para cambiar el orden de los resultados, haga clic en Editar filtro y seleccione Ordenar por número de resultados u Ordenar alfabéticamente.
• Con la función de búsqueda, puede encontrar fácilmente cualquier palabra que esté buscando.

Cómo editar palabras de una lista de palabras

1. A la derecha del cuadro de diálogo Lista de palabras, seleccione la lista de palabras que desea editar.
2. A la izquierda, elimine palabras haciendo clic en el botón de eliminación o haga clic dentro del cuadro de texto para editar la palabra. También puede añadir palabras en el cuadro de texto inferior.
3. Haga clic en Aceptar.

Además de todos los filtros integrados, puede crear un filtro basado en cualquier propiedad de artefacto.

Consejo: La creación de filtros basados en propiedades de artefactos es una forma eficaz de que el usuario filtre a partir de valores arbitrarios identificados en artefactos para los que no existen filtros.

1. En el panel de Detalles, haga clic con el botón derecho en una propiedad y seleccione Crear filtro.
2. Seleccione abrir el filtro en esta pestaña o en una nueva pestaña. El filtro se añade al panel Filtros y se aplica automáticamente.

   El filtro creado contiene todos los valores disponibles en el caso para esa propiedad.